CVE-2021-47969
WysokieStreszczenie
Color Notes w wersji 1.4 zawiera podatność na atak typu denial of service, która pozwala atakującym na zablokowanie aplikacji poprzez wklejenie nadmiernie długich ciągów znaków do pól notatek. Atakujący mogą wygenerować ładunek zawierający 350 000 powtórzonych znaków i wkleić go dwukrotnie do nowej notatki, co powoduje, że aplikacja przestaje odpowiadać.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w dostępności aplikacji, co wpływa na ciągłość pracy użytkowników i może powodować straty w organizacji.
Rekomendacja
Zaleca się aktualizację aplikacji Color Notes do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie użycia aplikacji w celu wykrywania potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
Color Notes 1.4 contains a denial of service vulnerability that allows attackers to crash the application by pasting excessively long character strings into note fields. Attackers can generate a payload containing 350,000 repeated characters and paste it twice into a new note to cause the application to stop responding.